這篇文章主要介紹了Go_Parser是什么，具有一定借鑒價值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。

創(chuàng)新互聯(lián)建站專注于企業(yè)成都全網(wǎng)營銷、網(wǎng)站重做改版、黔江網(wǎng)站定制設(shè)計、自適應(yīng)品牌網(wǎng)站建設(shè)、H5技術(shù)、成都商城網(wǎng)站開發(fā)、集團公司官網(wǎng)建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)、高端網(wǎng)站制作、響應(yīng)式網(wǎng)頁設(shè)計等建站業(yè)務(wù)，價格優(yōu)惠性價比高，為黔江等各大城市提供網(wǎng)站開發(fā)制作服務(wù)。

Go_Parser

Go_Parser是一款針對IDAPro的Golang二進制代碼分析工具，該工具的開發(fā)靈感來源于golang_loader_assist和jeb-golang-analyzer，是一個功能更加完整的IDAPro Go語言二進制文件解析工具。

功能介紹

支持對Go二進制源碼文件中的firstmoduledata結(jié)構(gòu)體進行定位和解析，并對每一個字段進行注釋標記；

根據(jù) firstmoduledata 中的信息定位并解析pclntab(PC Line表)，并從pclntab中尋找、解析和恢復函數(shù)名稱和源文件路徑。源文件路徑將會在IDAPro的輸出窗口中打印出來。

解析字符串和字符串指針，為每一個字符串添加注釋，為每一個字符串指針執(zhí)行dref。

根據(jù)firstmoduledata 中的信息，尋找并解析所有的type，并為 type的各種屬性添加注釋，這將幫助惡意軟件分析人員更好地分析復雜類型或數(shù)據(jù)結(jié)構(gòu)定義。

支持解析itab（接口表）。

Go 語言二進制文件中包含的信息將可以用于逆向分析活動中，另外，Go_Parser 還有兩個很有用的功能特性：

1、該工具支持惡意格式的文件Header信息，尤其是惡意格式的會話Header信息；

2、以上功能對于buildmode=pie類型的Go二進制代碼文件依然有效；

DDGMiner v5029 (MD5: 95199e8f1ab987cd8179a60834644663) 樣本中核心的配置文件 struct 解析結(jié)果示例如下（樣本源碼文件列表）：

go_parser.py ：整套工具的入口文件，在 IDAPro 中 [Alt+F7] 組合鍵，執(zhí)行此腳本；

common.py: 通用變量和函數(shù)定義；

pclntbl.py: 解析 pclntab(PC Line Table);

strings.py: 解析 strings 和 string pointers；

moduldata.py: 解析 firstmoduledata；

types_builder.py: 解析所有 types ；

itab.py: 解析 itab(Interface Table)；

另外， str_ptr.py 可以通過手動指定字符串指針數(shù)據(jù)的起始、結(jié)束位置來解析字符串指針。

工具下載

廣大開發(fā)人員可以使用下列命令將該工具源碼克隆至本地：

git clone https://github.com/0xjiayu/go_parser.git

注意事項

此分支由 Python2 版的 IDAPython API 編寫，只在 IDAPro v7.2/v7.0 上測試過，其他的 IDA 版本未經(jīng)測試；

strings 解析模塊從 golang_loader_assist 移植過來，我自己又增加了 string pointers 解析的功能，目前只支持 x86 架構(gòu)。

感謝你能夠認真閱讀完這篇文章，希望小編分享的“Go_Parser是什么”這篇文章對大家有幫助，同時也希望大家多多支持創(chuàng)新互聯(lián)，關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，更多相關(guān)知識等著你來學習!

新聞名稱：Go_Parser是什么
網(wǎng)頁鏈接：http://chinadenli.net/article42/jhjchc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供標簽優(yōu)化、網(wǎng)站營銷、微信公眾號、外貿(mào)建站、網(wǎng)站收錄、定制開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)